Verbesserungen und Korrekturen
Dieses Update enthält Qualitätsverbesserungen. Es werden allerdings keine neuen Features für das Betriebssystem eingeführt. Wichtige Änderungen:
Behebt ein Problem, bei dem WMI nicht mehr auf Abfragen reagiert und WMI-abhängige Vorgänge fehlschlagen, nachdem das Speicherlimit von 256 MB für WMI Arbitrator überschritten wurde. Computer mit hoher WMI-Speicherauslastung oder bei denen Fehler WBEM_E_INVALID_CLASS oder WBEM_E_NOT_FOUND zurückgegeben werden, sollten dieses Update installieren. Weitere Informationen finden Sie unter KB4096063.
Behebt ein Problem mit einem GDI-Handleleck im Menübandsteuerelement von Windows.
Behebt das Problem, dass Kunden das Sperrbildschirmbild nicht über die Einstellungs-App ändern können. Dies tritt auf, wenn die Gruppenrichtlinie "Ein bestimmtes Standardbild für den Sperrbildschirm und das Anmeldebild erzwingen" aktiviert und dann die Gruppenrichtlinie "Ändern des Bilds für den Sperr- und Anmeldebildschirm verhindern" deaktiviert ist.
Behebt das Problem, dass während der BitLocker-Entschlüsselung oder -Verschlüsselung eines Laufwerks Dateien, die mit dem verschlüsselnden Dateisystem (Encrypting File System, EFS) geschützt sind, beschädigt werden können.
Fügt Unterstützung für zusätzliche Hochgeschwindigkeits-eMMC-Geräte hinzu.
Fügt Unterstützung für zusätzliche SSDs in stornvme hinzu.
Behebt das Problem, dass der UWF-Dateiausschluss fehlschlug, wenn Nicht-ASCII-Zeichen im Verzeichnisnamen verwendet wurden.
Behebt das Problem, dass ID:55 und ID:130 möglicherweise protokolliert werden, wenn UWF im DISK-Modus verwendet wird, was schließlich einen Neustart erfordert.
Behebt das Problem, dass die VSS API ResyncLun den Hardwareanbieter nicht finden konnte.
Behebt das Problem, dass die Hyper-V-Replikation beim Neustart des primären Servers angehalten und Azure Site Recovery (ASR) zum Replizieren virtueller Hyper-V-Computer verwendet wird.
Behebt das Problem, dass ein Fehler auftreten kann, wenn der Speicher-Manager beim Beenden eines Prozesses einen nicht gelöschten Seitentabellenbereich findet.
Behebt das Problem, dass Windows Server 2016 Domänencontroller (DC) nach einem LSASS-Modulfehler (Local Security Authority Subsystem Service) mit Ausnahmecode 0xc0000005 regelmäßig neu gestartet werden. Dadurch werden Anwendungen und Dienste unterbrochen, die zu diesem Zeitpunkt an den DC gebunden sind. DCs können die folgenden Ereignisse protokollieren:
- Ereignis-ID 1000; Anwendungsfehler Ereignis-ID 1000; Das fehlerhafte Modul wurde mit Ausnahmecode 0xc0000005 NTDSATQ.dll.
- User32-Ereignis-ID 1074 und Microsoft-Windows-Wininit-Ereignis-ID 1015, die angibt, dass lsass.exe mit status Code 255 fehlgeschlagen ist.
Behebt das Problem, dass die AdminSDHolder-Aufgabe nicht ausgeführt werden kann, wenn eine geschützte Gruppe ein Mitgliedsattribut enthält, das auf ein gelöschtes Objekt verweist. Darüber hinaus wird das Ereignis 1126 mit der Meldung protokolliert, dass "Active Directory Domain Services konnte keine Verbindung mit dem globalen Katalog herstellen. Fehlerwert: 8430. Interner Fehler beim Verzeichnisdienst. Interne ID: 320130e."
Behebt das Problem, dass Benutzer möglicherweise in einer vertrauenswürdigen Domäne mit transitiver Vertrauensstellung vorhanden sind (eine untergeordnete Domäne mit einer Gesamtstruktur-Vertrauensstellung oder AD FS in einer untergeordneten Domäne und der Benutzer ist eine Gesamtstruktur-Vertrauensstellung). Benutzer können jedoch keine PDC oder DC für die Extranet-Lockout-Funktion finden. Die folgende Ausnahme tritt auf: "Microsoft.IdentityServer.Service.AccountPolicy.ADAccountLookupException: MSIS6080: Ein Bindungsversuch zum Domänen-FQDN <> ist mit Fehlercode 1722 fehlgeschlagen." Auf der IDP-Seite wird die Meldung "Falsche Benutzer-ID oder falsches Kennwort angezeigt. Geben Sie die richtige Benutzer-ID und das richtige Kennwort ein, und versuchen Sie es erneut."
Behebt das Problem, dass AD FS die HRD-Informationen nicht speichert, wenn die Anspruchsanbietervertrauensstellung mit OrganizationalAccountSuffix festgelegt ist (auch nach der Ausführung von HRD). Der Benutzer sieht immer die HRD-Seite für jede neue Anfrage. Dadurch wird die SSO-Anforderung für Benutzer unterbrochen, da sie für jede Anforderung einen Benutzernamen oder eine E-Mail-Adresse und ein Kennwort eingeben müssen.
Verbessert die Leistung der AD FS MFA-Authentifizierungsantwortzeit durch verbesserte Nutzung von SAS-Aufrufen (Strong Authentication Service).
Behebt das Problem, das durch eine neue Berechtigung in Windows Server 2016 und Windows 10, Version 1607, mit dem Namen "Abrufen eines Identitätswechseltokens für einen anderen Benutzer in derselben Sitzung" verursacht wurde. Wenn gpresult /h mithilfe von Gruppenrichtlinien auf diese Computer angewendet wird, kann es keine Berichtsdaten für Einstellungen generieren, die von der Security Configuration Engine (SCE)-Erweiterung konfiguriert wurden. Die Fehlermeldung lautet "Angeforderter Wert 'SeDelegateSessionUserImpersonatePrivilege' wurde nicht gefunden". Die Gruppenrichtlinie-Verwaltungskonsole zeigt die Berechtigung auf der Registerkarte Einstellungen für ein Gruppenrichtlinienobjekt nicht an, für das die Einstellung konfiguriert wurde.
Behebt ein Threadingproblem, das dazu führen kann, dass der WinRM-Dienst unter Last nicht mehr funktioniert. Dies ist eine clientseitige Lösung und sollte daher sowohl auf betroffene Computer als auch auf Computer angewendet werden, die mit ihr über WinRM kommunizieren.
Behebt ein Problem mit der Systemleistung, das dazu führt, dass Anmeldungen aufgrund eines Deadlocks im WinRM-Dienst mit der Meldung "Bitte warten Sie auf die Remotedesktopkonfiguration" nicht mehr reagieren.
Behebt das Problem, dass der Remotedesktop-Lizenzbericht beschädigt wird, wenn die 4 KB Größenbeschränkung überschritten werden.
Behebt eine Racebedingung in RemoteApp, die auftritt, wenn ein aktiviertes RemoteApp-Fenster hinter dem vorherigen Vordergrundfenster geöffnet wird.
Behebt ein Renderingproblem in Microsoft Edge für PDF-Dokumente mit Hintergründen, die mit verschiedenen Veröffentlichungstools von Drittanbietern erstellt wurden.
Behebt ein Problem, das durch eine Racebedingung verursacht wird, bei der Windows Server 2016 nach win32kbase.sys Fehlercodefehlern 0x18 neu gestartet werden können.
Behebt ein Problem, das die Leistung der universellen CRT in den Funktionen "_gcvt" und "_gcvt_s " verringert.
Behebt das Problem, dass die Ausgabe in eine Datei oder Pipe vollständig in der universellen CRT für den Standardfehlerstrom (STDERR) gepuffert wurde.
Behebt ein Problem im Universal CRT, indem das Zugriffsmodus-Flag "x" hinzugefügt wird, um die Funktion fopen() zu unterstützen.
Behebt ein Problem mit einer Racebedingung in der Universal C Runtime (CRT), die auftritt, wenn Sie das globale Gebietsschema aktualisieren. Das Problem beschädigt die aktuelle Anzahl der Gebietsschemaverweise und löst eine doppelt freie Bedingung aus.
Behebt das Problem, dass das Clusternetzwerk eines Adapters möglicherweise in einen partitionierten und nicht erreichbaren Zustand versetzt wird, wenn Sie das PowerShell-Cmdlet "Restart -NetAdapter" ausführen.
Fügt Active Directory Certificate Server (ADCS)-Unterstützung für Certificate Transparency (CT) hinzu, die mit den aktualisierten Google Chrome-Anforderungen kompatibel ist. CT ist eine Technologie, die von Zertifizierungsstellen verwendet wird, um Zertifikatmetadaten zu protokollieren und zu veröffentlichen, um die Sicherheit zu erhöhen. Weitere Informationen zur Zertifikattransparenz finden Sie unter KB4093260.
Behebt das Problem, dass die Windows-Rechtschreibprüfung den Inhalt von Benutzerwörterbuchdateien, die größer als 1 MB sind, ignoriert. Sie können diese Beschränkung auf 2 MB erhöhen, indem Sie den folgenden DWORD-Wert in der Registrierung unter HKEY_CURRENT_USER\Software\Microsoft\Spelling\Dictionaries festlegen:
"AllowBiggerUD" = 1
Wenn Sie frühere Updates installiert haben, werden nur die neuen Korrekturen in diesem Paket heruntergeladen und auf Ihrem Gerät installiert.
Weitere Informationen zu den behobenen Sicherheitsanfälligkeiten finden Sie im Leitfaden für Sicherheitsupdates.
Hinweis
- Verbesserungen bei Windows Update
- Microsoft hat ein Update direkt für den Windows Update-Client zur Verbesserung der Zuverlässigkeit veröffentlicht. Allen Geräten, auf denen Windows 10 ausgeführt wird und für die der automatische Bezug von Updates über Windows Update konfiguriert ist (einschließlich der Enterprise Edition und der Pro Edition), wird das neueste Windows 10-Funktionsupdate basierend auf der Gerätekompatibilität und der Zurückstellungsrichtlinie für Windows Update for Business angeboten. Langfristige Servicingeditionen sind nicht davon betroffen.
Bekannte Probleme bei diesem Update
| Problembeschreibung | Problemumgehung |
|---|---|
| Nach der Installation des kumulativen Updates vom 13. März 2018 oder höher für Windows 10, Version 1607, wird nur das neueste Windows 10-Funktionsupdate (sofern zutreffend) zurückgegeben. Dadurch wird die Bereitstellung zuvor veröffentlichter Featureupdates mit ConfigMgr (Current Branch) und Windows 10-Wartungsplänen verhindert. | Dieses Problem wurde in KB4103723 behoben. |
So erhalten Sie dieses Update
Dieses Update wird heruntergeladen und installiert, wenn Sie auf der Seite Windows-Einstellungsupdate>& Sicherheit>Windows Update auf "Online nach Updates von Microsoft Update" suchen.
Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.
Wichtig Wenn Sie sowohl das Servicing Stack Update (SSU) (KB4089510) als auch das neueste kumulative Update (Latest Cumulative Update, LCU) aus dem Microsoft Update-Katalog installieren, sollten Sie das Servicing Stack Update (SSU) und das neueste kumulative Update (LCU) aus dem Microsoft Update-Katalog installieren
Dateiinformationen
Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie in den Dateiinformationen für das kumulative Update 4088889.